主流电子交易网站账户安全登录模式缺陷与安全设计

账户的使用是互联网的基础应用之一。由于传统账户登录方式存在极大的安全隐患,不少大型电子交易网站如银行、淘宝等逐步采用了安全控件登录的方式。文章对安全登录、传输以及身份认证过程进行了分析,指出了其中存在的重放攻击漏洞,提出了采用时间戳的公钥登陆安全模型来解决漏洞的方法。